Hozzászólások ehhez: CTB Locker virus támad és zsarol!

Szerző: CTB-Locker az Bug

CTB-Locker az Bug — Thu, 16 Jul 2015 15:04:51 +0000

Szervusz!

Pehhemre bejött… 🙂 3 perc = 2 Terra. Oprendszer Gyalu. Rendszer újrarak. Fájlrendezés …hkftjhlkpk… ?? :O Mi a f@.. ?! 🙂 Háttérkép üdvözöl: Szerencsés CTB-Locker Meghívó az BTC világába… Do. 🙂 Váltságdíj 2,5 BTC. Király… és azt ültetik vagy rajzolják a kisgyerekek? 🙂
Mindez Január közepén… Míg mindenhol azt írták, hogy 5 Fájlt vissza lehet vele hozatni, addig nálam, csak 1-et engedett… aztán közölte oly kedvesen, hogy: „MOSTMÁR FIZESS!” Gaz! Mi az, hogy ingyért akarod saját fájljaidat?! 🙂
Eltelt 6 hó, 2 Rendszer-újrapakolás… Gondoltam megnézem mi a helyzet… TOR letölt, elindít. Oldal felkeresése. Jelenleg is 2,5 BTC-t követel. Valamint felajánlotta, hogy ellenőrizhetem, hogy vissza tudja kódolni… Ingyen 2 fájl… persze, megint csak 1 fájlt engedett…
…
Kérdés… Eddig, mindig megkérdezte, hogy hova mentse a visszahozott állományt… ha fizet az ember, helyben kódolja vissza, akár a virusa, mikor lekódolt, vagy akkor is Mentési helyet kell neki biztosítani?
A választ előre is köszönöm!

Szerző: Tamás

Tamás — Fri, 19 Jun 2015 08:48:43 +0000

Válaszként erre: Alibaba Szia, elméletileg nem tud így meg fertőzödni, de jobb félni mint megijedni! De amikor másolsz rá és írási jogot adsz akkor bekövetkezhet a baj. Javasolnám inkább valamilyen felhő alapú szolgáltatás igénybe vételét, olyat ahol van backup, így még ha a tárhelyen lévő fájlokat meg is fertőzi egy vírus akkor is vissza tudod állítani a fájlok egy korábbi állapotra.

Szerző: Tamás

Tamás — Fri, 19 Jun 2015 07:55:44 +0000

Válaszként erre: Gábor Kedves Gábor! Több fajta locker vírus létezik. Megnéztem én is a videót, nem rossz. De csak abban az esetben képes helyre állítani a titkosított fájlokat, ha már a vírus támadás előtt is aktív volt a Webroot endpoint protection. Nem hiszem hogy visszafejtené a lekódolt fájlokat, hanem inkább valamilyen mentésből vagy snapshotból állíthatja vissza a fájlokat.

Szerző: Gábor

Gábor — Tue, 02 Jun 2015 10:02:54 +0000

Úgy tűnik, nekem is tönkretett mindent a gépemen. Ebben a videóban megoldást kínálnak rá, nálam sajnos nem működött: https://www.youtube.com/watch?v=R_QajzFQvh8

Lehet esetleg több típusa ennek a titkosító vírusnak, van amit ki tud javítani, és van, amit nem?

Szerző: Alibaba

Alibaba — Tue, 19 May 2015 23:41:53 +0000

Hello!
En meg nem fertozodtem es azon vagyok hogy ezt elkeruljem.
Egy tehnikai kerdesem lenne:
Ha minden kulso hardot rakotok egy pc-re amit semmi masra nem hasznalok, csak adatkozpontkent, ugyanakkor megosztom a hardokon levo adatokat a helyi rendszerben, de NEM ADOK JOGOT MASRA CSAK OLVASASRA, vagyis megtiltok mindennemu kulso felhasznaloi valtoztatast, torlest, akkor ezeket a hardokat megis megtamadhatka a Ctb Locker, egy olyan fertozott geprol (pl laptop) amely ra van csatlakozva a helyi halozatra, latja, olvashatja a megosztott hardok adatait, de elvileg nincs semmilyen engedelye azok megvaltoztatasara?
Erre a kerdesre keresem a pontos valaszt de eddig sehol sem talaltam ra …
Koszonom a segitseget !

Szerző: Zsolti

Zsolti — Tue, 17 Mar 2015 19:52:40 +0000

Válaszként erre: Tamás Szia! Köszönöm a választ!

Szerző: Tamás

Tamás — Sun, 15 Mar 2015 13:39:32 +0000

Válaszként erre: Zsolti Szia, a CTB locker vírus eltávolítására mindenképpen teljes formázást javaslok. Első sorban a rendszer particióját formázd, ha biztos akarsz lenni akkor a többi meghajtót is, de elegendő lehet egy AVG vagy Kaspersky futtatása is a nem rendszer meghajtón lévő fájlok tisztitására.

Szerző: Zsolti

Zsolti — Thu, 05 Mar 2015 16:40:39 +0000

Sziasztok!
Sajna én is áldozatul estem a CTB Lockernek. Több mint 2GB-nyi fotómnak lőttek, higigtc kiterjesztést kaptak, pedig másik partíción vannak. Fizetni eszembe se jutott. Acronissal azóta visszatöltöttem egy rendszer mentést, így a rendszerem már tiszta, de érdekelne, hogy a rendszerpartíción kívül másik partíción is jelen lehet-e még a vírus és itt arra gondolok, amelyiken a képeket tárolom. Esetleg ezt a partíciót is formázzam ,minden mindegy alapon?

Várom válaszotokat. Üdv: Zsolti

Szerző: Krisztián

Krisztián — Wed, 11 Feb 2015 19:30:07 +0000

Kedves Henrico!

Először is, köszönöm a hozzászólást, és a tanácsot.

Bár nem vagyok nagy guru, de azt nem kell megmutatni, hogy egy számítógépet hogy kell használni, nem vagyok teljesen laikus. Volt már arra példa, hogy volt egy olyan DVD lemezem tele fényképekkel, amit a gép nem bírt olvasni, és egy szervizben nem jöttek rá a hibára. Utánaolvasás után megtaláltam a megoldást: IsoBuster nevű programmal kell a lemezt olvasni, és arról átmásolni a gépre a képeket. Tehát ha valakinek ilyen jellegű problémája van, tegye ezt, csak segítség! 🙂

De visszatérve a vírusra: 2 szervizben voltam eddig, az elsőben azt mondták, miután rákérdeztem a merevlemez klónozásra, hogy az működik, csak ők nem vállalják. Tehát a fájlok visszanyerhetők azzal a módszerrel, szerintük. Második helyen pedig azt mondták, hogy amíg nincs kulcs, addig képek sincsenek. Kíváncsian várom a fejleményeket és az ötleteket!

Szerző: Henrico

Henrico — Tue, 10 Feb 2015 23:56:39 +0000

Válaszként erre: Kurucz Attila

Szia Attila!

Azért az nem kevés idő. Ki tudja, hátha segíthet a kivárás. Lehet, hogy később lesz még ennek megoldása. Aki megengedheti, esetleg tegye el a sérült hdd-t egy időre. Nem nagy költség már egy másik. Az adat az érték.

Én is vesztettem már pótolhatatlan anyagot. Tudom mennyire rossz érzés.

Tényleg sajnálom azokat akik ilyen áron tanulják meg ezt a leckét. 🙁